CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-box

CVE-2026-2796 + CVE-2026-2768 — Wasm 박스 탈출하기 Firefox 풀체인 익스플로잇 연구: 렌더러 코드 실행 을 위한 WebAssembly 타입 혼동에서 시작해 샌드박스 탈출 을 위한 부모 프로세스 버그로 이어지는 체인입니다. 두 버그 모두 Firefox 148MFSA-2026-13에서 수정되었으며, 여기서의 대상은 두 수정 사항 이전인 Firefox 148-nightly 트리 @ 2fbc0748c42026-01-14입니다. CVE-2026-2796 Bug 2013165: SpiderMonkey의...

Revenant

CVE-2026-74943 · Use-after-free in Firefox RasterImage surface discard This directory holds an honest reproduction scaffold for a cross-thread use-after-free in mozilla::image::RasterImage::OnSurfaceDiscarded. It is meant to be run against a locally downloaded vulnerable Firefox build using only...

CVE-2015-4495

CVE-2015-4495 CVE-2015-4495 / mfsa2015-78에 대한 익스플로잇 사용 방법 parsedirectorylisting 함수에 로직을 추가하세요. 사용법 root@kitploit: $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer 이후 패치되지 않은 Firefox버전 39.0.3를 엽니다. /의 내용이 포함된 팝업이 나타납니다. 크레딧...

cve-2018-12386

Firefox Sandboxed RCE Exploit CVE-2018-12386 Here is a simple exploit for the vulnerability CVE-2018-12386 found by Niklas Baumstark, Samuel Groß and Bruno Keith. This is mostly a PoC I did for fun, there is no sandbox bypass and it will only work on a given Linux setup where the offsets used by...

CVE-2020-16012-PoC

CVE-2020-16012 | 사이드 채널 공격 이 저장소는 Firefox와 Chromium의 CanvasRenderingContext2D.drawImage 구현에서 확인된 사이드 채널 취약점인 CVE-2020-16012 에 대한 개념 증명PoC을 포함하고 있습니다. 이 프로젝트는 석사 2학년M2 과정 중 6명의 학생 팀이 협력하여 진행했습니다. 클라이언트 Chrome 버전 83 설치 링크...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: firefox (UTSA-2026-090424)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-090424 advisory. The 'Copy as cURL' feature of Devtools' network tab did not properly escape the HTTP method of a request, which can be controlled by the website. If a user used the...

CVE-2022-0324

cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...

SkeletonKey

CVE-2026-6765 · FormAutofill test-only handlers reachable outside automation Reporter credited by Mozilla in MFSA 2026-30 : Abdulaziz Alasaiqah. This directory holds a real reproduction harness for the vulnerability. It is meant to be run against a locally downloaded vulnerable Firefox build. It...

Firefox-ANGLE-CVE-2024-0741

Firefox 123에서 수정됨. 수정: https://source.chromium.org/chromium//chromium/angle/angle/+/f8fae1ff4fae14fc6ba0aa1dc3af2e13a6e9a597. 체리픽: https://github.com/mozilla/angle/commit/ddaf44ac75d5d0390873c2af193e02159ecbe672...

browser-pwn

Browser-Pwn 브라우저 세계는 4개의 주요 플레이어가 지배하고 있습니다: Chromium/Chrome Blink 엔진 Firefox Gecko 엔진 Safari WebKit 엔진 Edge Blink 엔진 구 EdgeHTML 엔진 다음 내용은 두 부분으로 나뉩니다: 아키텍처와 구현을 이해하고 소스에서 빌드하는 데 도움이 되는 정보 계산기 실행 기능을 찾는 데 도움이 되는 정보 목차 1. 엔진 개요 Chromium Firefox Safari Edge 2. 익스플로잇 개요 Chromium Firefox Safari Edge ...

CVE-2026-2766-but-with-wasm

CVE-2026-2766, 하지만 wasm을 사용한 상태: 검증된 크래시 PoC, 제어 흐름 하이재킹 시연 완료 디버그 셸에서 크래시pc = 해제된 셀 포이즌 0xcdcdcdcdcdcdcdcd — 엔진이 해제된 ICScript에서 읽어낸 포인터로 점프함. 남은 작업: 재점유된 바이트를 제어하는 것. research/README.md 참조. 2026년 버그에 대한 WasmBlazeFox 계열 체인: CVE-2026-2766, "JavaScript Engine의 JIT 오컴파일 / use-after-free: JIT 컴포넌트",...

CVE-2026-2764-but-with-wasm

CVE-2026-2764, 하지만 wasm 사용 상태: 분석 + 검증된 PoC. 프리미티브 무기화 진행 중. 이번에는 2026년 버그를 기반으로 한 WasmBlazeFox 스타일 체인: CVE-2026-2764, JavaScript Engine: JIT 구성 요소의 IonMonkey/baseline "JIT 오류 컴파일 + use-after-free", Firefox 148에서 수정됨MFSA 2026-13, CVSS 미정. CVE-2024-29943-but-with-wasm과 동일한 종착점: 프리미티브를 셸코드 상수로 가득 찬...

CVE-2024-29943-but-with-wasm

CVE-2024-29943, 하지만 wasm을 사용한 CVE-2024-29943 에 대한 엔드투엔드 익스플로잇 체인으로, 셸코드를 SpiderMonkey의 WebAssembly JIT 코드 페이지에 f64.const 즉시값으로 밀반입하여 임의 네이티브 코드 실행을 달성합니다 — ROP도, VirtualProtect도, 외부 툴체인도 필요 없습니다. 2024-03-20 mozilla-central nightly의 SpiderMonkey 셸JavaScript-C126.0a1, linux x86-64, 패치 이전에 대해 동작 검증 ...

CVE-2026-84145

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Internally found bugs present in Firefox 154, Firefox ESR 153.1, Firefox ESR 140.14 and Firefox ESR 115.39. Some of these bugs showed evidence of memory corruption or another security-relevant...

CVE-2026-84143

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Internally found bugs present in Firefox 154, Firefox ESR 153.1 and Firefox ESR 140.14. Some of these bugs showed evidence of memory corruption or another security-relevant defect and we presume...

CVE-2026-84122

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Use-after-free in the Audio/Video component...

CVE-2026-84121

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Sandbox escape due to use-after-free in the DOM: Security component...

MGASA-2026-0387 Updated firefox & nss packages fix security vulnerabilities

Sandbox escape in the Remote Settings Client component. CVE-2026-75874 Privilege escalation in the DOM: Workers component. CVE-2026-16365 Use-after-free in the JavaScript: GC component. CVE-2026-84118 Sandbox escape due to use-after-free in the DOM: Navigation component. CVE-2026-84119...

Updated firefox & nss packages fix security vulnerabilities

Sandbox escape in the Remote Settings Client component. CVE-2026-75874 Privilege escalation in the DOM: Workers component. CVE-2026-16365 Use-after-free in the JavaScript: GC component. CVE-2026-84118 Sandbox escape due to use-after-free in the DOM: Navigation component. CVE-2026-84119...

Important: Red Hat Security Advisory: firefox security update

An update for firefox is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...